Menu da Revista Fechar Menu da Revista

Infraestrutura

Últimas histórias

O Coronavírus e a cibersegurança: como os governos devem reagir

  • min de leitura
    • O fato de grande parte da população mundial ter ficado em quarentena durante a pandemia do Covid-19 trouxe muitos benefícios para o mundo. Parece até estranho falar isso, mas além de minimizar a propagação do vírus, a quarentena também afetou outros processos: nos deu a chance de ver nossas cidades com menos poluição e fez com que as empresas percebessem que o trabalho remoto é uma alternativa viável. Tive a oportunidade de discursar sobre o atual crescimento das ameaças digitais e o quê podemos fazer para lidar com elas, em um encontro recentes de líderes mundiais sobre cibersegurança do Fórum de Governança Digital das Nações Unidas, conhecido como IGF.  Durante a pandemia, os criminosos digitais tiveram tempo o bastante para melhorar suas habilidades e testar novos métodos. Com isso, vimos uma forte alta no número de ameaças digitais de todos os tipos, desde malwares até ameaças avançadas persistentes (APTs). Novos grupos de hackers também entraram em cena, e com eles, novos tipos de ataques apareceram. Tirando a máscara dos criminosos Aqui está um exemplo da expansão que os ciberataques tiveram desde o início da pandemia. Somente em 2020, vimos um aumento de até 25% em novos ataques. A maioria dessas ameaças são fáceis de lidar, como os malwares. Mas também estamos vendo um aumento no número de gangues de cibercriminosos. Pesquisadores da Kaspersky estão monitorando atualmente mais de 200 gangues que têm lançado ataques minuciosamente planejados contra alvos importantes, como bancos e instituições governamentais. Também temos visto mais "iniciantes" entrando no mundo dos crimes digitais. Mas mesmo que seja facilmente barrada, a onda de juvenis dos crimes digitais promete ser uma classe altamente perigosa no futuro. Um dos maiores medos é justamente o potencial que essa nova escala de crimes digitais tem para danificar as infraestruturas de diversos países num futuro próximo. Com o crescimento da famosa Internet das Coisas, o número de pontos disponíveis para ataques digitais deve crescer exponencialmente, e sabemos que os criminosos digitais têm a capacidade e a vontade de atacar esses aparelhos. Um dos primeiros exemplos disso foi um dos maiores ataques globais já realizados, o ataque malware da Mirai, de 2016, que afetou a empresa provedora de domínios de internet Dyn, um ataque que derrubou centenas de sites de veículos de mídia ao redor do mundo. Como os governos devem responder ao novo cenário de ameaças digitais A pandemia teve dois impactos diferentes sobre a cibersegurança mundial. Primeiro, as pessoas se tornaram alvos mais fáceis para as ameaças digitais por estarem trabalhando de casa, com menos ferramentas de segurança, e passando cada vez mais tempo conectadas. Segundo, porque o número de criminosos digitais também aumentou e eles ainda tiveram a chance de melhorar suas habilidades durante a quarentena. Enquanto isso, o investimento na economia digital só aumenta. Muitos negócios decidiram usar a pausa nos mercados e os cortes da pandemia para digitalizar uma parte maior do seu funcionamento. Então estamos vivendo um momento no qual as organizações e seus consumidores ainda precisam se sentir confiantes sobre essas novas maneiras de comprar, vender e entregar produtos e serviços. É construindo essa confiança que as economias se fortalecem. Mas como chegar a esse ponto? Podemos listar três prioridades: Líderes mundiais discutem sobre cibersegurança internacional na edição 2020 do Fórum de Governança Digital das Nações Unidas.   1. Criar tecnologias mais seguras desde a origem   Podemos criar tecnologias muito mais difíceis e caras de invadir e penetrar, mas isso tem que ser feito desde o início, a partir da fabricação. Temos sistemas operando em dispositivos que já estão disponíveis no mercado e que são tão seguros que fomos obrigados a criar um novo termo para falar dessa categoria: "ciberimunidade". O termo se refere aos sistemas onde os ladrões têm que gastar mais para ter um ataque de sucesso do que o valor que provavelmente arrecadariam com o golpe. Ou seja, não vale a pena. Podemos usar esses sistemas para tornar algumas infraestruturas cruciais muito mais seguras e o momento para dar início a esse movimento é agora.   2. Aplicar leis de cibersegurança em escala internacional A cooperação internacional é crucial para caçar e prender criminosos digitais, mas parece que os países não estão indo rumo à cooperação e sim se distanciando cada vez mais. Precisamos de um espaço dentro da cibersegurança onde as nações possam cooperar de maneira segura, sem que questões políticas e geopolíticas entrem no caminho.   3. Uma cooperação de alto nível exige um entendimento de alto nível Para poder cooperar precisamos superar nossas diferenças, mas também precisamos de gente que entende de cibersegurança. É a vez dos "ciberdiplomatas" aparecerem: gente capacitada e atualizada sobre o movimentado cenário das ameaças digitais que assuma uma posição de liderança. A boa notícia para quem imagina um grupo de pessoas numa sala vendo uma apresentação entediante de Power Point é que a capacitação em cibersegurança se mantém a par dos avanços e inovações da ciência do aprendizado. Hoje existe gente aprendendo, por exemplo, por meio de simulações imersivas e gamificadas, como a Kaspersky Interactive Protection Simulation (KIPS), que tem se mostrado popular e eficiente. Enquanto o mundo se recupera do choque e dos impactos da pandemia do Coronavírus, temos que entender que muita coisa mudou, inclusive entre as ameaças digitais. Precisamos dar início a uma nova era de cooperação internacional para poder caçar os criminosos digitais. E precisamos que esses novos "ciberdiplomatas", aqueles que desenvolvem e aplicam políticas nacionais e internacionais de cibersegurança, entendam o cenário por completo e saibam o que estão fazendo. As gangues profissionais de criminosos digitais estão afiando suas habilidades. E por isso acredito que veremos os cibertaques crescendo no mundo todo e em todos os níveis, causando mais danos para os negócios e para as instituições. Felizmente, a tecnologia evolui para todos e nós também ganhamos novas ferramentas. E adotar sistemas ciberimunes pode ser o primeiro passo para que nações inteiras mantenham luz, água e internet funcionando durante os períodos de crise que vêm por aí.
Going green in IT bulb stairs

Tecnologia e meio ambiente: reduza a pegada ecológica da sua operação e diminua os gastos da sua empresa.

  • min de leitura
    • Mesmo parecendo abstrato e efêmero, o mundo dos serviços digitais funciona por meio de servidores que ainda usam uma grande quantidade de energia gerada pela queima de combustíveis fósseis. Isso significa que serviços digitais também contibuem para a emissão de carbono e colaboram, infelizmente, para o fenômeno do aquecimento global. Por isso, muitas das grandes empresas da área de T.I. têm começado a reportar suas emissões de carbono. E os números chegam ao patamar de algumas nações. Em 2018, a Amazon sozinha gerou 44,4 mil toneladas de carbono, tanto quanto a Finlândia emitiu no mesmo ano. A maioria dessas emissões é de terceiros, principalmente das áreas responsáveis pelo empacotamento e transporte de produtos, além das emissões geradas em viagens de negócios. As emissões da Apple no mesmo período não ficaram muito atrás: 25,2 mil toneladas, um valor similar ao da Mongólia. Se não considerarmos as emissões relacionadas à fabricação e logística de seus produtos, teremos uma redução drástica para apenas 600 toneladas, algo mais parecido com a Gâmbia. Metade dessas emissões vêm de viagens corporativas, enquanto 30% é gerada pelo deslocamento diário de funcionários. Enquanto isso, a pegada ecológica do Google foi de 1,2 mil toneladas no mesmo período. O fato das emissões desses gigantes da tecnologia serem comparáveis às emissões de alguns países é algo muito significativo. Pensando nisso, o que fazer para minimizar o impacto da sua empresa? Nós listamos a seguir: 1. Use uma estrutura em escala Com o avanço do cloud computing, muitos negócios começaram a migrar sua infraestrutura para a nuvem. A abordagem mais comum das empresas nesse caso é alugar um servidor always-on que seja mais do que suficiente para dar conta do pico máximo de uso da companhia, para evitar qualquer problema. Mas as pessoas usam a internet e os serviços de diferentes maneiras, dependendo da situação e do momento do dia, então o fluxo varia bastante. À noite, por exemplo, o volume é muito menor do que durante o dia. Em softwares com arquitetura em escala, os balanceadores de carga podem servir para adicionar mais capacidade a um computador específico ou adicionar mais servidores dependendo da demanda recebida. Isso significa que você não precisa gastar dinheiro nem energia em servidores gigantes de backup. A maioria dos provedores de serviços em nuvem oferecem tanto balanceadores de carga horizontal (adicionando mais máquinas) quanto vertical (aumentando a capacidade de uma máquina específica). Para usar esses balanceadores é necessário planejar os serviços de forma mais detalhada, levando a escalabilidade em consideração. Mas depois, a longo prazo, é possível economizar dinheiro e reduzir a pegada de carbono da sua empresa. 2. Use provedores "verdes" De onde seu sistema de nuvem obtém energia? Depende da região. Enquanto a Suécia e suas empresas dependem principalmente de fontes de energia renovável, como eólica e hidroelétrica, a França usa em sua maioria energia nuclear. Ambas são baixas em emissão de carbono. Já a Polônia funciona principalmente à base de energia termoelétrica, ou seja, queima de carvão. Então, a pegada de carbono de cada empresa vai depender de onde fica o servidor do seu provedor. Os principais serviços do mercado, como o Amazon Web Services (AWS) e o Microsoft Azure, tendem a prestar mais atenção para o aspecto de sustentabilidade. Os usuários do AWS, por exemplo, podem escolher onde querem estabelecer sua infraestrutura remota usando um mapa que mostra quais data centers são operados com energia verde e quais não. A própria Microsoft construiu um Kubernetes, que é um sistema de orquestração de containers, para reduzir suas emissões. Esse sistema direciona o fluxo de tarefas para diferentes data centers ao redor do mundo para maximizar o uso de energia renovável, minimizando a pegada ecológica dessa operação, e que também pode ser exportado para outros provedores de serviços em nuvem. Mas não é preciso escolher necessariamente o AWS ou o Azure para ter uma operação "verde". A Green Web Foundation, por exemplo, conta com um catálogo de pequenos provedores que usam energia renovável. Mas, independentemente do provedor, a opção por um serviço remoto é, sem dúvidas, uma boa escolha nesse sentido, já que os sistemas em nuvem conservam energia ao distribuir as tarefas de maneira mais equilibrada entre múltiplos servidores, gastando muito menos energia que uma estrutura física própria. 3. Pense bem na hora de escolher sua linguagem de programação Linguagens de programação são diferentes em vários aspectos, incluindo sua lógica, síntese e capacidades. Mas elas também variam em termos de consumo de recursos. JavaScrypt e Python tendem a consumir mais energia que programas compilados criados em linguagens como Fortran, C++ e Rust. Por outro lado, linguagens de programação voltadas para objetos consomem mais que linguagens imperativas. Mais recursos significam mais poder e, consequentemente, mais emissão de carbono. Processos mais rápidos não necessariamente são menos poluentes. Um programa pode ser executado por mais tempo e consumir menos energia. É possível escolher uma linguagem de programação com base nas tarefas que ela executa, nas habilidades necessárias e no funcionamento combinado ao resto das ferramentas de tecnologia. Mas, pensar no aspecto de gasto de energia também vale a pena. Independentemente da linguagem, existem códigos de otimização que ajudam a diminuir a pegada ecológica, fazendo um sistema operar de uma forma mais rápida com menor necessidade de energia. O que também pode ajudar nesse aspecto é readequar o tamanho do software, reescrevendo partes ineficientes. 4. Otimize seus sites Hoje em dia, um site normal tem mais de 3mb. Mas quanto maior a página, mais energia é necessária para transferi-la do servidor ao cliente e mostrá-la na tela. Isso pode parecer não representar um grande volume de emissões de carbono, mas a fundação Green Web discorda. A Green Web descobriu que rodar um vídeo de fundo em um site, equivale à mesma quantidade de emissões de carbono que a equipe responsável por aquele site gasta para se deslocar até o trabalho. Lembra que os deslocamentos são responsáveis por 30% de todas as emissões da Apple? É, seu site não é tão inofensivo assim. Mas existem diversas ferramentas que ajudam a otimizar esses sites. O Google Lighthouse avalia elementos do seu site como performance, acessibilidade, melhores práticas e SEO. Outra ferramenta útil é a Greenhouse, criada pela própria Green Web Foundation, que analisa os sites e checa quais domínios estão rodando com energia renovável. Não é tão útil quando o Lighthouse em termos de otimização, mas pode ajudar organizações com grande preocupação ambiental a escolher seus provedores de serviços. Também é possível usar o app da fundação, The Green Web App, para descobrir se seu site está hospedado em um servidor que use energia renovável. Infelizmente, nem todos os provedores divulgam informações sobre suas fontes de energia. Ajude a salvar o planeta enquanto economiza Para algumas pessoas, ajudar a prevenir o aquecimento global já é razão suficiente para fazer um esforço. Para outros não. Mas quando o assunto é T.I., ser um defensor do meio ambiente geralmente também significa economizar um bom dinheiro. Depois de otimizar sua hospedagem e seus códigos, por exemplo, você precisará de menos energia. Seu site vai carregar mais rápido, o que significa que menos consumidores terão problemas na hora de acessá-lo. Significa também que as ferramentas de busca irão dar a ele um ranking mais alto, o que o tornará visível para mais consumidores também. Ou seja, você terá um benefício financeiro, mesmo que indiretamente.
composable infrastructure

Como a composable infrastructure está ajudando as empresas na transformação digital sem agregar riscos

  • min de leitura
    • Imagine uma infraestrutura de TI corporativa capaz de se adaptar às necessidades em constante mudança, mas sem agregar riscos para sua organização. Um sistema que oferece a previsibilidade e a familiaridade das implementações tradicionais de TI e a escalabilidade dos modelos de computação em nuvem. Ele aloca os recursos de computação com eficiência, simplifica o gerenciamento e reduz a necessidade de integrações complexas. Trata-se de uma infraestrutura coesa baseada em software que pode adaptar-se perfeitamente às necessidades de negócios dinâmicas, facilitando a vida das equipes de DevOps e dos usuários finais. Em vez de se preocupar com o aumento da complexidade da infraestrutura e com todos os risco à segurança que a acompanham, as empresas podem finalmente recuperar o controle de sua TI, em vez da TI controlá-las. Isso é a composable infrastructure. É uma interface única que permite que os administradores provisionem e mantenham recursos de computação conforme necessário. É a solução definitiva para dominar seus recursos de computação, além de eliminar os riscos muitas vezes mal administrados dos recursos hospedados na nuvem. Para tornar isso possível, os líderes de TI estão explorando o poder da automação e da inteligência artificial, e abolindo as tarefas manuais repetitivas, vulneráveis a falhas humanas. A menor complexidade do gerenciamento também permite que os líderes de TI coloquem mais atenção a tarefas estratégicas, em vez de atolar-se escrevendo incontáveis linhas de código para integrar novos aplicativos e provisionar novos sistemas. A composable infrastructure ainda é um conceito novo, mas fornece uma solução definitiva para grandes empresas que precisam da escalabilidade e do provisionamento rápido da nuvem pública, mas não podem abrir mão do controle. É uma solução para melhorar a eficiência em data centers corporativos e aliviar as dificuldades de gerenciamento associados com os crescentes desafios de escala, risco e conformidade. Qual é a relação entre a composable infrastructure e as outras opções A maioria dos usuários finais não dá importância ao acesso a serviços de TI e não tem ideia das complexidades envolvidas. Quando algo dá errado, de repente eles se dão conta de que não conseguem mais trabalhar. A motivação e a produtividade são as primeiras coisas afetadas quando a infraestrutura de TI não consegue suprir as necessidades de seus funcionários. Em muitos casos, os responsáveis pela implementação e manutenção da infraestrutura são responsabilizados quando ocorre um problema, fazendo com que as equipes precisem fazer horas extras para resolvê-lo. Ao mesmo tempo, os usuários finais vão perdendo a paciência e tendem a procurar alternativas inadequadas e até arriscadas. As complexidades da infraestrutura tradicional e, em uma extensão menor, da infraestrutura convergente, apenas agravam esses riscos. Infraestrutura tradicional Tudo começou na infraestrutura tradicional. É um ambiente baseado em hardware familiar e, teoricamente, altamente personalizável, que consiste em servidores físicos, armazenamentos e comutadores de rede. Todo sistema operacional é diretamente acoplado ao hardware e não há uma camada de virtualização, o que resulta em sistemas diferentes em execução em plataformas diferentes, sem ferramentas de gerenciamento unificadas para cruzar essas fronteiras. Você acaba com muitos sistemas subutilizados, resultando em silos de dados e uma falta de interoperabilidade grave. Uma infraestrutura tradicional pode ser adequada para ambientes menores mas, quando as necessidades de sua empresa ficam mais exigentes, não demora muito para que os administradores e as equipes de DevOps se deparem com complexidades impeditivas em grande escala. Infraestrutura convergente e hiperconvergente As infraestruturas convergentes começaram a aparecer cerca de dez anos atrás, juntamente com o rápido aumento de serviços de computação em nuvem, como IaaS (infraestrutura como serviço) e PaaS (plataforma como serviço). Elas reúnem vários sistemas físicos, inclusive os que residem em data centers internos e na nuvem, em um ambiente coeso para proporcionar implementação e gerenciamento simplificados. Essa abordagem reduz a exigência de recursos do data center e aumenta a eficiência, maximizando o uso dos recursos disponíveis. A infraestrutura convergente também pode atuar como uma base capacitadora para ambientes de computação na nuvem pública e privada. As infraestruturas hiperconvergentes vão um passo além, oferecendo suporte a cargas de trabalho virtuais que não precisam estar conectadas a SANs, mas ambas carecem das vantagens da automação. Composable infrastructure A composable infrastructure reúne poder de computação, armazenamento e infraestrutura de rede em uma única plataforma, de maneira muito semelhante à soluções convergentes e hiperconvergentes. Qual é a diferença?  Ela usa a automação e uma API unificada para 'combinar' um conjunto flexível de recursos de computação. É uma abordagem modular de computação corporativa, capaz de ser reconfigurada dinamicamente para tornar-se o que for necessário. Os administradores de TI não precisam se preocupar com o hardware subjacente, pois o poder de computação e o armazenamento são solicitados automaticamente pela API de um pool de recursos disponíveis. Isso permite que as empresas provisionem cargas de trabalho com a mesma eficiência e rapidez que os fornecedores de nuvem pública, porém, sem perder o controle. Escolhendo um fornecedor de composable infrastructure Por fornecer poder de computação, armazenamento e largura de banda dinamicamente, a composable infrastructure é um verdadeiro agente de mudança para os data centers corporativos. Mas, como a tecnologia ainda está engatinhando, não há muitos fornecedores no mercado. Podemos esperar que isso mude nos próximos anos, pois as tecnologias de automação estão avançando rapidamente. O fornecedor melhor estabelecido é a Hewlett Packard Enterprise (HPE), pioneira no campo desde 2015. Porém, eles acabaram de entregar o primeiro pacote de composable infrastructure do mundo, no ano passado. Também lançaram a plataforma Composable Cloud em novembro último, para permitir que as empresas distribuam cargas de trabalho de computação combinável em ambientes de nuvem híbrida. O maior concorrente da HPE é a Dell EMC, com sua solução integrada PowerEdge MX, que a empresa descreve como uma "infraestrutura cinética". Seu argumento de venda exclusivo é que ela permite upgrades de hardware futuros sem interromper as operações, graças à ausência de um plano médio. Outros concorrentes promissores nesse espaço são a NetApp e a Juniper Networks. Também há várias startups que surgiram recentemente, então preste atenção em marcas como Liqid, DriveScale e RackN. Como implementar uma composable infrastructure com segurança A necessidade da composable infrastructure vem das limitações da computação da nuvem pública. Hoje, as empresas precisam do provisionamento rápido e fácil proporcionado pelos fornecedores de nuvem pública, mas as nuvens públicas não são capazes de conciliar todas as necessidades. Determinadas cargas de trabalho não são adequadas para a nuvem pública e, além disso, algumas empresas precisam manter o controle sobre todos os elementos de sua TI por conta da segurança de informações e da conformidade regulamentar. A composable infrastructure torna isso possível usando três elementos principais: Estabelecendo uma raiz de confiança (RoT) Muitas vezes, os ataques cibernéticos exploram o firmware que, em um ambiente conectado, pode resultar na rápida disseminação do malware por toda a rede. Para proteger contra essa ameaça, é necessário estabelecer uma raiz de confiança que impeça os servidores de executar o código do firmware malicioso. A HPE e a Dell EMC usam a RoT incorporada em seu hardware, criando um impressão digital imutável no próprio silício. Isso impede a inicialização dos servidores, a menos que seu próprio firmware corresponda à impressão digital. Criptografando os dados em repouso e em trânsito Há muito tempo, a criptografia é um elemento básico de qualquer solução de segurança, além de um requisito para cumprir muitas regulamentações de conformidade. Ao embaralhar os dados em repouso ou em trânsito, eles ficarão acessíveis apenas àqueles que tiverem a chave de descriptografia, sendo ilegíveis para qualquer outra pessoa. A composable infrastructure também pode automatizar as políticas de proteção de dados e impor a criptografia total de arquivos usando chaves públicas ou privadas. Isolando as redes fisicamente por meio de "air gaps" (folgas de ar) Um "air gap" reforça a segurança por meio do isolamento físico de seu data center de outras redes que podem não ser seguras, como a Internet pública. O termo é análogo à folga de ar usada nos encanamentos para preservar a qualidade da água. Quando um dispositivo de rede ou individual é isolado por uma "folga de ar", ele não tem interfaces com redes externas, com ou sem fio. No entanto, como as folgas de ar impedem conexões com o mundo externo, a única maneira de acessar o sistema é através de um endpoint dentro da rede. Dessa forma, seu uso é mais adequado apenas para redes que lidam com informações altamente sigilosas. Mesmo assim, as redes com "air gap" não são totalmente imunes a riscos cibernéticos, e existem muitas ferramentas de crime cibernético criadas especificamente para atacá-las. Torne-se mais adaptável a mudanças A composable infrastructure está consolidando-se rapidamente para ser o próximo grande fato no complexo mundo da TI corporativa. Para organizações que desejam aproveitar todos os benefícios da nuvem pública sem precisar entregar o controle a terceiros, ela oferece uma solução com potencial para melhorar as empresas, de modo que tornem-se mais adaptáveis às necessidades dinâmicas, e ajudá-las a recuperar o controle sobre seus dados e sua segurança. Este artigo representa a opinião pessoal do autor.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.